WÓJT GMINY RYJEWO Załącznik Nr 2 do Zarządzenia Nr 13/15 Wójta Gminy Ryjewo z dnia 20 lutego 2015 roku w sprawie zmiany treści zarządzenia Nr 45/14 Wójta Gminy Ryjewo z dnia 30 czerwca 2014 roku w sprawie organizacji i zasad działania Punktu Potwierdzającego Profile Zaufane elektronicznej Platformy Usług Administracji Publicznej (epuap). Procedura nadawania uprawnień do potwierdzania Profili Zaufanych w Urzędzie Gminy w Ryjewie Sławomir Słupczyński Strona 1 z 7
Spis treści Użyte pojęcia i sieroty 3 Podstawa prawna 4 Wprowadzenie 5 1. Wymagania do zarządzania Profilami Zaufanymi 6 2. Organizacja pracy w podmiocie publicznym 7 Strona 2 z 7
Użyte pojęcia i skróty Użyte pojęcia oznaczają: 1. administrator centralny epuap - administrator zarządzający kontami systemu epuap w MSWiA; 2. administrator lokalny epuap - administrator zarządzający kontem epuap podmiotu publicznego; 3. identyfikator profilu zaufanego epuap - unikatowy ciąg znaków alfanumerycznych jednoznacznie identyfikujących profil zaufany epuap; 4. identyfikator użytkownika - identyfikator użytkownika w rozumieniu przepisów wydanych na podstawie art. 19a ust. 3 ustawy; 5. instrukcja - Instrukcji administratora podmiotu potwierdzającego profil zaufany; 6. konto użytkownika - profil użytkownika wraz z zasobami epuap przyporządkowanymi użytkownikowi; 7. minister - ministra właściwego do spraw informatyzacji; 8. osoba wnioskująca - osobę fizyczną, posiadającą konto użytkownika, występującą z wnioskiem o potwierdzenie, przedłużenie ważności lub unieważnienie profilu zaufanego epuap; 9. potwierdzenie profilu zaufanego epuap - proces weryfikacji zgodności danych zawartych w profilu użytkownika ze stanem faktycznym, połączony z nadaniem uprawnień wynikających z posiadania profilu zaufanego epuap; 10. profil użytkownika - dane opisujące osobę fizyczną posiadającą konto na epuap; 11. Profil Zaufany - dane opisujące osobę fizyczną posiadającą konto na epuap, które zostały potwierdzone przez punkt potwierdzający w sposób opisany niniejszą procedurą - osoba posiadająca potwierdzony i waży profil zaufany ma możliwość podpisywania dokumentów elektronicznych, które są uznawane przez podmioty publiczne tak jakby były podpisane bezpiecznym kwalifikowanym podpisem elektronicznym; 12. Punkt Potwierdzający - konsul, naczelnik urzędu skarbowego, wojewoda lub Zakład Ubezpieczeń Społecznych, albo organ władzy publicznej, który uzyskał zgodę ministra właściwego ds. informatyzacji, dokonujący potwierdzeń profilu zaufanego - pełni rolę zaufanej strony trzeciej; 13. rozporządzenie - Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 27 kwietnia 2011 r. w sprawie zasad potwierdzania, przedłużania ważności, wykorzystania i unieważniania profilu zaufanego elektronicznej platformy usług administracji publicznej (Dz. U. z 2011 r. Nr 93, poz. 547); 14. ustawa - Ustawę z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005 r. Nr 64, poz. 565, z późn. zm.). Użyte skróty oznaczają: 1. epuap - elektroniczna Platforma Usług Administracji Publicznej; 2. PZ - Profil Zaufany; 3. PP - Punkt Potwierdzający. Strona 3 z 7
Podstawa prawna Podstawę prawną stanowią: 1. Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2005 r. Nr 64, poz. 565, z późn. zm.); 2. Rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U. z 2011 r. Nr 14, poz. 67); 3. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 27 kwietnia 2011 r. w sprawie zasad potwierdzania, przedłużania ważności, wykorzystania i unieważniania profilu zaufanego elektronicznej platformy usług administracji publicznej (Dz. U. z 2011 r. Nr 93, poz. 547) - zwanego dalej rozporządzeniem. Strona 4 z 7
Wprowadzenie Procedura nadawania uprawnień do potwierdzania Profili Zaufanych jest przeznaczana dla organów podmiotów publicznych, które są Punktami Potwierdzającymi oraz ich administratorów lokalnych epuap. Punkt Potwierdzający potwierdza, przedłuża ważność lub unieważnia Profil Zaufany epuap. Minister udziela zgody na potwierdzanie, przedłużanie i unieważnianie profili zaufanych przez podmiot publiczny, na wniosek podmiotu po spełnieniu warunków określonych w przepisach wydanych na podstawie art. 20a ust. 3 pkt 1 ustawy. Organ podmiotu publicznego upoważniony do potwierdzania, przedłużania i unieważniania profilu zaufanego epuap wyznacza pracownika (pracowników) upoważnionego do realizacji potwierdzania, przedłużania i unieważniania profili zaufanych za pomocą narzędzi systemu epuap. Pracownikiem tym może być wyłącznie osoba, która nie była skazana prawomocnym wyrokiem sądu za umyślne przestępstwo lub umyślne przestępstwo skarbowe. Administrator centralny epuap nadaje uprawnienia podmiotowi publicznemu do potwierdzania, przedłużania i unieważniania profilu zaufanego epuap. Administrator lokalny epuap na polecenie organu podmiotu publicznego nadaje pracownikowi podmiotu publicznego uprawnienia do potwierdzania, przedłużania i unieważniania profili zaufanych. W tej procedurze zostaną przedstawione zasady postępowania organu podmiotu publicznego (Punktu Potwierdzania) oraz sposób nadawania przez administratora lokalnego uprawnień pracownikowi realizującemu potwierdzanie, przedłużanie i unieważnianie profili zaufanych epuap. Szczegółowy sposób użycia narzędzi systemu epuap do nadawania roli osoby zarządzającej Profilami Zaufanymi przez administratora lokalnego jest opisany w instrukcji administratora podmiotu potwierdzającego profil zaufany. Strona 5 z 7
1. Wymagania do zarządzania Profilami Zaufanymi Pracownik podmiotu publicznego, aby mógł zarządzać Profilami Zaufanymi w systemie epuap osób wnioskujących o potwierdzenie, przedłużenie ważności lub unieważnienie Profilu Zaufanego musi posiadać: A. Założone konto w systemie epuap; B. Przypisanie do konta podmiotu publicznego; C. Rolę osoby zarządzającej Profilami Zaufanymi; D. Profil Zaufany lub bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu. Ad. A. Pracownik podmiotu publicznego musi osobiście założyć sobie konto na epuap. Ad. B. Administrator lokalny przypisuje pracownika do podmiotu publicznego zgodnie z instrukcją. W systemie epuap do tego celu służy konsola zarządzania użytkownikami i uprawnieniami - Draco Console. W instrukcji administrator lokalny zwany jest administratorem podmiotu potwierdzającego profil zaufany. Ad. C. Administrator lokalny nadaje pracownikowi podmiotu publicznego rolę osoby zarządzającej Profilami Zaufanymi. W instrukcji rola osoby zarządzającej Profilami Zaufanymi zwana jest rolą Osoba Potwierdzająca. Praktycznie w systemie epuap nadawanie roli pracownikowi podmiotu realizuje się z poziomu konsoli zarządzania użytkownikami i uprawnieniami - Draco Console, a rola osoby zarządzającej Profilami Zaufanymi nazwana jest ZP_osoba_potwierdzająca". Ad. D. Pracownik podmiotu publicznego musi posiadać własny Profil Zaufany lub bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu. To wymaganie wynika z faktu, że pracownik każdą czynność związaną z zarządzaniem Profilami Zaufanymi musi w systemie epuap podpisać elektronicznie. Podpisanie elektroniczne w systemie epuap może odbyć się przy użyciu podpisu potwierdzanego profilem zaufanym epuap lub bezpiecznego podpisu elektronicznego weryfikowanego przy pomocy kwalifikowanego certyfikatu. Wymaganie to w podmiocie publicznym może powodować utrudnienie w organizacji pracy. W następnym punkcie procedury zostanie przedstawione rozwiązanie umożliwiające powierzenie dowolnemu pracownikowi zarządzanie Profilami Zaufanymi pod warunkiem, że przynajmniej jeden pracownik podmiotu publicznego posiada bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu. Strona 6 z 7
2. Organizacja pracy w podmiocie publicznym W podmiocie publicznym posiadającym uprawnienia do zarządzania Profdami Zaufanymi może wystąpić utrudnienie spowodowane tym, że wyznaczona osoba do zarządzania Profilami Zaufanymi nie posiada własnego Profilu Zaufanego oraz nie posiada bezpiecznego podpisu elektronicznego weryfikowanego przy pomocy kwalifikowanego certyfikatu. W szczególności sytuacja ta może wystąpić na początkowym etapie tworzenia Punktu Potwierdzania, jednak przy założeniu, że w podmiocie publicznym jest przynajmniej jedna osoba posiadająca bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu, wówczas należy postępować w następujący sposób: 1. Administrator lokalny nadaje rolę Osoby zarządzającej Profilami Zaufanymi" osobie posiadającej bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu; 2. Osoba wyznaczona do zarządzania Profilami Zaufanymi składa elektroniczny Wniosek o potwierdzenie profilu zaufanego epuap"; 3. Osoba posiadająca bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu oraz rolę Osoby zarządzającej Profilami Zaufanymi" potwierdza Profil Zaufany osobie wnioskującej; 4. Administrator lokalny nadaje rolę Osoby zarządzającej Profilami Zaufanymi" osobie wyznaczonej do zarządzania Profilami Zaufanymi oraz posiadającej Profil Zaufany. 5. Administrator lokalny odbiera rolę Osoby zarządzającej Profilami Zaufanymi" osobie posiadającej bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu. Po wykonaniu tych czynności osoba wyznaczona do zarządzania Profilami Zaufanymi może przystąpić do realizacji zadania związanego z potwierdzaniem, przedłużaniem i unieważnianiem Profili Zaufanych innych osób, gdyż posiada rolę Osoby zarządzającej Profilami Zaufanymi" oraz własny Profil Zaufany. Strona 7 z 7